Packagist-də Aşkar Edilən 13 Zərərli Paket iPhone İstifadəçilərinin Kripto Pulqabı Toxumlarını Hədəfləyir

Packagist-də Təhlükəli Kampaniya

Kibertəhlükəsizlik tədqiqatçıları Packagist repositoriyasında unpatched iOS cihazlarını hədəfləyən 13 zərərli Composer mövzu paketi aşkarlayıblar. Bu paketlər, xüsusilə Vyetnamda populyar olan film və komiks yayımlayan saytlara JavaScript yeritmək üçün nəzərdə tutulub.

Hədəf və Mexanizm

Zərərli kitabxanaların bu saytlara quraşdırılması ilə istifadəçilərin brauzerlərinə gizli şəkildə kod yeridilir. Əsas məqsəd unpatched iOS cihazlarına qarşı Spyware yerləşdirməkdir. Bu Spyware-in son hədəfi isə istifadəçilərin kriptovalyuta pulqabılarının toxum (seed) frazalarını oğurlamaqdır ki, bu da təcavüzkarlara onların rəqəmsal aktivlərinə tam nəzarət etmək imkanı verir.

Yeridilən kod iki əsas əməliyyat həyata keçirir: mobil ad-fraud və istifadəçiləri qumar saytlarına yönləndirmək (gambling-redirect). Bu əməliyyatlar həm sayt sahiblərinə, həm də son istifadəçilərə ciddi maliyyə zərər vura bilər.

Təhlükəsizlik Tövsiyələri

Veb-sayt sahiblərinə və developerlərə Packagist-dən yüklədikləri paketlərin mənbəyini və etibarlılığını diqqətlə yoxlamaq tövsiyə olunur. iOS istifadəçiləri üçün isə cihazlarını daim ən son əməliyyat sistemi yeniləmələri ilə təmin etmək, bilinməyən mənbələrdən tətbiqlər quraşdırmamaq və etibarlı təhlükəsizlik həllərindən istifadə etmək vacibdir.